网络执法官 v3.59

网络执法官是一款非常好用的网络管理软件，这款软件能够很好的保障用户们的网络安全等等，使用起来非常的简单方便，维护整个局域网的安全等。

网络执法官特色：

1、禁止未经确认的网卡接入网络，提高整个局域网安全性;

2、监控各用户所用IP，防止IP盗用;实时检测各用户的IP、MAC、主机名并记录以供查询;

3、监视所有接入网络的网卡信息，防止未登记的机器接入网络;

4、显示各用户的网卡生产厂家，以大致推断该设备类型(交换机、路由器、普通PC机等);

5、网络执法官可检测出网内所有的代{过}{滤}理服务器或路由器，防止用户私自扩展网络;

6、以网卡作为识别用户的依据，可限定各用户的权限，包括所用的IP范围(实现静态IP-MAC绑定)、上线的时段等;

7、对违反权限的用户自动进行管理，可以强制其离线;

8、检测用户网络活动强度(ARP、TCP、UDP广播包数量)，帮助管理员找出运行类似软件的用户，或正在扩散病毒的机器;

9、保护指定主机，防止被木马、病毒或恶意程序施行arp欺骗，..

网络执法官功能：

一、 实时记录上线用户并存档备查

网络中任一台主机，开机即会被本软件实时检测并记录其网卡地址、所用的IP、上线时间、下线时间等信息，该信息自动永久保存，可供查询，查询可依各种条件进行，并支持模糊查询。利用此功能，管理员随时可以知道当前或以前任一时刻任一台主机是否开机、开机多长时间，使用的是哪一个IP、主机名等重要信息;或任一台主机的开机历史。

二、 自动侦测未登记主机接入并报警

管理员登记完或软件自动检测到所有合法的主机后，可在软件中作出设定，拒绝所有未登记的主机接入网络。一旦有未登记主机接入，软件会自动将其MAC、IP、主机名、上下线时段等信息作永久记录，并可采用声音、向指定主机发消息等多种方式报警，还可以根据管理员的设定，自动对该主机采取IP冲突、与关键主机隔离、与网络中所有其它主机隔离等控制措施。

三、 检测网内的代{过}{滤}理服务器及路由器

大多数局域网都存在个别用户采用代{过}{滤}理服务器或路由器方式私自扩展网络的问题。本软件可直接检测出或辅助管理员检测出局域网中的代{过}{滤}理服务器和路由器，帮助管理员杜绝私自扩展网络的行为。

四、 限定各主机的IP，防止IP盗用

管理员可对每台主机指定一个IP或一段IP，当该主机被擅自更改IP，超出范围时，软件会判定其为"非法用户"，自动采用管理员事先指定的方式对其进行控制，并将其MAC、IP、主机名作记久记录备查。管理员可事先指定对非法用户实行IP冲突、与关键主机隔离、与其它所有主机隔离等管理方式。

五、 限定各主机的连接时段

管理员可指定每台主机在每天中允许与网络连接的时段或不允许与网络连接的时段（以半小时为单位，可指定任意单位时间内是否允许用户与网络连接），并可指定每一用户是否被允许在每个周六、周日与网络连接。对违反规定的用户，软件判其为非法用户，自动记录并采用管理员事先指定的方式进行管理。管理方式同样可为IP冲突、与关键主机隔离、与其它所有主机隔离等。

六、 保护指定IP,禁止普通用户使用

管理员可设定最多64个IP或IP段，称为“保护IP”，这些IP将禁止普通用户使用（关键主机可使用）;若某设定权限的用户使用了“保护IP”，将会作为非法用户被管理。

七、 设置各机器上线的有效期

可以通过软件指定某用户在一段时间内（如2006年7月8日17时30分到2007年10月9日9时59分）正常上网，此项功能适合于小区宽带运营商对收费客户管理，或者单位网络管理员管理客户临时接入的笔记本电脑等场合。

八、 检测各机器的与本机通讯或广播流量

此项功能可以显示各用户广播或与本机通信的arp请求、TCP包、UDP包数据流量，便于管理员找出非法运行某些网管软件的机器或因染毒而频繁发包的机器。

九、 解除arp欺骗类软件危害

由于用户机器感染arp欺骗类木马或病毒，或私自运行类似原理的软件，使该机器伪装成网关，窃取其他用户密码、限制流量等，如果有多个用户争做网关，还会造成全网断线。本软件针对此情况，专门开发“主机保护”功能，可以阻止这样的机器伪装成网关，从而保护整个网络安全。请参考“主机保护”。

依据管理员的不同设定,可以拓展本软件的其它功能，实时监控整个局域网，并自动对非法用户进行管理，可将非法用户与网络中某些主机或整个网络隔离，提高了网络安全性。管理员只需依据实际情况，设置各主机的权限及违反权限后的管理方式，即可实现某些具体的功能，如禁止某些主机在指定的时段访问外网或彻底禁止某些主机访问外网;保护网络中关键主机，只允许指定的主机访问等等。

网络执法官特点：

1.自动侦测

管理员登记完或软件自动检测到所有合法的主机后，可在软件中作出设定，拒绝所有未登记的主机接入网络。

一旦有未登记主机接入，软件会自动将其MAC、IP、主机名、上下线时段等信息作永久记录，并可采用声音、向指定主机发消息等多种方式报警，还可以根据管理员的设定，自动对该主机采取IP冲突、与关键主机隔离、与网络中所有其它主机隔离等控制措施。

2.限定主机IP

管理员可对每台主机指定一个IP或一段IP，当该主机采用超出范围的IP时，软件会判定其为“非法用户”，自动采用管理员事先指定的方式对其进行控制，并将其MAC、IP、主机名作记久记录备查。

管理员可事先指定对非法用户实行IP冲突、与关键主机隔离、与其它所有主机隔离等管理方式。

3.限定连接时段

管理员可指定每台主机在每天中允许与网络连接的时段或不允许与网络连接的时段(可指定两个时段，如允许每天8:30-12:00和13:30-17:00与网络连接)，并可指定每一用户是否被允许在每个周六、周日与网络连接。

对违反规定的用户，软件判其为非法用户，自动记录并采用管理员事先指定的方式进行管理。管理方式同样可为IP冲突、与关键主机隔离、与其它所有主机隔离等。

该软件的主要功能是依据管理员为各主机限定的权限，实时监控整个局域网，并自动对非法用户进行管理，可将非法用户与网络中某些主机或整个网络隔离，而且无论局域网中的主机运行何种防火墙，都不能逃避监控，也不会引发防火墙警告，提高了网络安全性。管理员只需依据实际情况，设置各主机的权限及违反权限后的管理方式，即可实现某些具体的功能，如禁止某些主机在指定的时段访问外网或彻底禁止某些主机访问外网;保护网络中关键主机，只允许指定的主机访问等等。